リフレクタ攻撃の悪用サービス

リフレクタ攻撃(DRDoS攻撃等)は、送信元IPアドレスを攻撃対象のIPアドレスに偽装して、UDPベースのサービスにリクエストを送信し、その応答(増幅されたデータ)を攻撃対象に送りつける攻撃です。主にUDPを利用し、応答データが要求データより大きくなる(増幅効果がある)サービスが悪用されます。DNS、NTP、MemcachedなどはUDPを使用し、増幅攻撃によく利用される代表例です。 各選択肢の解説: ア:これらは電子メールの送信ドメイン認証やDNSのセキュリティ拡張技術であり、リフレクタ攻撃の踏み台サービスそのものではありません。 ウ:FTPやTelnetはTCPベースであり、通信開始時に3ウェイハンドシェイク(コネクション確立)が必要なため、偽装IPでのリフレクタ攻撃には不向きです。 エ:IPsecやSSL/TLSは暗号化プロトコルであり、リフレクタ攻撃の踏み台にされるサービスではありません。

リフレクタ攻撃に悪用されることの多いサービスの例はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問1
ア
DKIM, DNSSEC, SPF
イ
DNS, Memcached, NTP
ウ
FTP, L2TP, Telnet
エ
IPsec, SSL, TLS